Krav: Windows-computere lukker ofte ned, og efter at have kørt et stykke tid, blev systemproxy-indstillingerne lukket. Jeg ved ikke, hvilken proces der forårsager problemet, så jeg brugte Process Monito til at fejlfinde problemet.
Procesovervågning
Process Monitor er et avanceret overvågningsværktøj til Windows, der viser filsystemer, registreringsregister og proces-/trådaktivitet i realtid. Det kombinerer funktionerne fra to klassiske Sysinternals-værktøjer, Filemon og Regmon, og tilføjer mange forbedringer, herunder rig og tabsfri filtrering, omfattende hændelsesattributter (såsom sessions-ID'er og brugernavne), pålidelig procesinformation, en komplet trådstak understøttet af hvert operationsintegrationssymbol, samtidig optagelse af filer og mere. Dets kraftfulde og unikke funktioner gør Process Monitor til det centrale værktøj i dit systemfejlfinding og malware-jagtværktøj.
Downloadadresse:Hyperlink-login er synlig.
Direkte download:Hyperlink-login er synlig.
Overvåg registret
Idé: Når systemproxyen ofte er lukket, skal du først ændre værdien i Software\Microsoft\Windows\CurrentVersion\Internet Settings noden, og derefter kalde wininet.dll-funktionen for at udløse den. Det betyder, at vi kan overvåge, hvilken proces der ændrer registreringsdatabasens indhold.
Udtræk den ProcessMonitor.zip komprimerede pakke og kør Procmon64.exe-programmet som administrator. Genvejstasterne er som følger:
- Ctrl + E for at starte og pause pakkefangst;
- Ctrl + L for at åbne filteret;
- Ctrl + X for at slette data;
Åbn filteret og konfigurér det som følger:
Path -> indeholder -> Software\Microsoft\Windows\CurrentVersion\Internet Settings
Operation -> er -> RegSetValue
Som vist nedenfor:
Klik OK for at bekræfte, og start derefter pakkeoptagelse. Brug et C#-program til at simulere og ændre systemproxy-konfigurationen som følger:
Du kan se, at processen, der med succes ændrede systemproxyen, blev fanget, som vist nedenfor:
|
Opslået påFor 1 minut siden
|
|
|
|
